“Your screen is being observed” sa Mac: ano talaga ang ibig sabihin nito

Madali lang ang sagot na iyon. Ang mahirap na parte, at ang dahilan kung bakit malamang dito ka natapos matapos basahin ang tatlong ibang guide, ay hindi kayang tapatan ng karaniwang payo ang totoong sitwasyon. Ino-off mo ang Screen Sharing, binabawi mo ang ilang permission, nagre-restart ka, tapos ang message ay nananatili o babalik ulit pagkalipas ng dalawang araw. Ipapaliwanag ng article na ito ang mekanismo sa likod nito, na siya talagang tutulong sa iyong mahanap ang salarin sa loob lang ng mga dalawang minuto.

Ano talaga ang ibig sabihin ng message#

Ipinapakita ng macOS ang notice na ito sa lock screen kapag may kumukuha ng laman ng display mo. Malinaw ang sariling dokumentasyon ng Apple tungkol sa intensyon nito: kapag may software na nagsha-share o nag-re-record ng screen mo, sinasabi ito sa iyo ng lock screen. Lumalabas ito sa lock screen dahil doon lang, sa eksaktong sandaling iyon, hindi mo makikita ang menu bar mo, kung saan karaniwang nakatira ang mga live privacy indicator. Aalis ka, mai-lock ang Mac mo, at sinisigurado ng macOS na ang huling makikita mo ay isang paalala na may nanonood pa rin.

Nasa System Settings > Privacy & Security > Screen & System Audio Recording ang permission sa likod nito. Kahit anong app na gustong makuha ang mga pixel sa display mo ay kailangang lumitaw sa listahang iyon at ma-toggle on. Wala itong paraan para malusutan, walang tahimik na daan, at walang lumang eksepsiyon: simula pa noong macOS Catalina, ipinapatupad ito sa system level para sa bawat app, naka-sign man o hindi.

Ang pagkakaiba na kinakaligtaan ng lahat ng ibang guide: iba ang may hawak ng permission sa gumagamit nito#

Dito karaniwang nagkakamali ang troubleshooting. Puwedeng manatili ang isang app sa listahan mong Screen & System Audio Recording, naka-on ang toggle, sa loob ng labingwalong buwan, nang hindi kailanman ni minsan nagti-trigger ng lock screen message. Standing authorisation ang permission. Mas espesipiko ang sinusubaybayan ng message: isang process na aktwal na nagbubukas ng capture stream ngayong sandaling ito.

Mahalaga ang praktikal na kahihinatnan nito. Kapag sinabihan ka ng guide na bawiin lahat ng app sa listahang iyon, karaniwan mong makikitang mawawala ang message, at ipapalagay mong ang huling app na tinoggle mo ang may kasalanan. Malamang hindi iyon. Nagbawi ka ng labing-isang permission nang sabay, isa doon ang nangyaring aktibong kumukuha, at ngayon may sirang screenshot tool ka, isang video call app na hindi na maka-share ng window, at wala kang idea kung aling change ang gumawa ng ano.

Gawin mo ito sa kabaligtarang paraan: tukuyin muna kung ano ang kumukuha ngayon, saka mo desisyunan kung dapat ba talaga. Dalawang minuto lang ang aabutin niyan at hindi mo na kailangang guluhin ang buong Mac mo.

Paano hanapin ang app na aktwal na nanonood ng screen mo#

Sunud-sunod, pinakamurang check muna. Itigil na kapag natukoy na ng isa sa mga ito ang app, dahil ang mga susunod na hakbang ay kapaki-pakinabang lang kapag walang lumabas sa mga naunang hakbang.

• Buksan ang Control Center at tingnan ang itaas ng panel. Kapag may kumukuha ng screen mo o system audio mo, ini-list ng macOS doon ang app na responsable. Sa mas bagong bersyon ng macOS, may kulay na indicator sa tabi ng Control Center icon sa menu bar habang live ang capture. Ito ang pinakamabilis na sagot at halos walang guide na nagbabanggit nito.
• Suriin ang sharing services. System Settings > General > Sharing. Ang Screen Sharing, Remote Management at Remote Login ang tatlong importante rito. Ang Remote Management lalo na ang tipikal na na-on noon para sa isang support session ilang taon na ang nakalipas at hindi na na-off.
• Suriin ang AirPlay at mirroring. System Settings > General > AirDrop & Handoff para sa AirPlay Receiver, saka ang Screen Mirroring tile sa Control Center. Ang pag-mirror sa TV o sa isa pang Mac ay obserbasyon sa kahit anong makatwirang depinisyon, at ganito rin ito iniuulat ng macOS.
• Basahin ang Screen & System Audio Recording list bilang shortlist, hindi bilang hit list. Hindi mo bawiin lahat. Hinahanap mo yung isa o dalawang entry na hindi mo maipaliwanag, at kahit anong ni-install mo noong linggong lumabas ang message.
• Buksan ang Activity Monitor at i-sort ayon sa CPU. Ang isang process na tahimik na patuloy na kumukuha ng display mo ay bihirang nasa zero. I-cross-reference kahit anong hindi pamilyar sa listahan ng permission sa naunang hakbang.
• Suriin kung ano ang nagsisimula mag-isa. Sinasaklaw ng System Settings > General > Login Items & Extensions pareho ang login items at ang mga background agent na wala nang window na ipinapakita. Dito posibleng may natirang helper na tumatakbo pa rin mula sa tool na tinanggal mo na noon pang ilang buwan ang nakalipas.

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

Bakit patuloy na tinatanong ulit ng modernong macOS (at bakit hindi ito bug)#

Kung nagsimula nang mang-istorbo ang Mac mo tungkol sa screen recording permission nang paulit-ulit, sinadya iyon. Simula sa macOS Sequoia, ginawa ni Apple na mag-expire ang screen recording authorisation: kailangang mag-request ulit paminsan-minsan ang mga app na kumukuha ng display mo, sa halip na hawakan ang permission magpakailanman. Sa unang mga beta, lingguhan ang prompt, na malawak na kinritika, at nag-settle si Apple sa halos buwanan bago ang release.

Mahalagang maintindihan ito dahil binabago nito ang ibig sabihin ng paulit-ulit na prompt. Ang buwanang request mula sa app na ginagamit mo araw-araw ay ang system na gumagana lang. Ang prompt mula sa app na hindi mo kilala, o isa na mas madalas lumabas kaysa buwanan, ay karapat-dapat sa dalawang minutong pagsisiyasat sa itaas. Malakas ang pagtutol ng mga security researcher sa dalas nito noon, dahil sanay ang tao na mag-click ng Allow kapag sobra ang bilang ng prompt at hindi na nila binabasa, at makatwiran ang kritisismong iyon. Ito rin mismo ang dahilan kung bakit dapat mong basahin ang pangalan ng app sa prompt sa halip na i-dismiss agad.

Ang KeepingYouAwake ba ang dahilan nito? Hindi, at heto kung paano ka makasisiguro#

Palagi itong lumalabas, dahil sa sandaling magsimula ang tao mag-audit ng menu bar nila, agad silang naghihinala sa bawat maliit na utility doon. Ang KeepingYouAwake, Amphetamine, at ang built-in na `caffeinate` command ang karaniwang mga suspek. Inosente sila, at karapat-dapat malaman ang dahilan.

Gumagana ang isang app para hindi matulog ang Mac sa pamamagitan ng power assertions: hinihiling nito sa macOS na huwag paturugin ang display. Power management request lang iyon. Hindi nito nagagalaw ang laman ng screen mo, hindi nito kailangan ang Screen & System Audio Recording permission, kaya hindi ito posibleng magdulot ng “your screen is being observed” message. Kung gusto mong i-verify sa halip na paniwalaan lang ako, buksan ang Privacy & Security > Screen & System Audio Recording at titingnan mo: wala talaga sa listahan ang isang keep-awake app, dahil wala talaga itong dahilan para humingi ng permission.

Nauunawaan ang pagkalito. Pareho itong invisible na menu bar tool na may ginagawa sa Mac mo na hindi mo nakikita, at pareho itong lumalabas sa parehong panic search session. Pero kung hinahabol mo ang pinagmulan ng message, dead end ang keep-awake app at puwede mo na itong i-cross out agad. Ang totoong dapat pagdudahan sa mga app na ito ay ang kabaligtarang problema: pinapanatili ng isang app para hindi matulog ang MacBook ang display mong bukas buong hapon, isyu ito ng baterya at pagkapagod ng mata, hindi ng privacy.

Bakit lumalabas sa MacBook ko ang “your screen is being observed”?#

Pareho lang ang mekanismo: Mac rin ang MacBook, at parehong permission ang pinagmumulan ng message. Pero nagdaragdag ang mga laptop ng apat na trigger na bihirang makita ng desktop, at kung hinahanap mo mismo ang MacBook phrasing, malamang isa dito ang sa iyo.

• External displays at clamshell mode. Ang pag-dock, pag-undock, at pag-mirror sa monitor o TV ay lahat kasangkot sa display pipeline, at ang mirroring lalo na ay iniuulat bilang obserbasyon.
• Sidecar at Continuity. Ang paggamit ng iPad bilang pangalawang display ay lehitimong, Apple-built na anyo ng screen sharing, at ganoon din ito iniaanunsyo.
• Work laptop na may device management. Ito ang malaking isyu, at ang isang iniiwasan pag-usapan ng ibang guide. Kung ibinigay sa iyo ng employer mo ang MacBook mo, suriin ang System Settings > General > Device Management. Puwedeng pahintulutan ng isang MDM profile ang remote screen observation, at ang lock screen message ang posibleng tanging nakikitang senyales nito. Hindi ito malfunction at hindi ito bagay na dapat mong subukang i-disable: usapan ito na dapat mong gawin sa IT department mo, at sa maraming bansa, may obligasyon ang employer na i-disclose ito.
• Kaugalian sa paglalakbay. Mas maraming network at meeting ang nasasalihan ng MacBook kaysa desktop, na simpleng nangangahulugan na mas maraming video call app ang humingi ng capture rights sa buong buhay nito.

Kailan talaga ito dapat pagtuunan ng pansin#

Halos lahat ng article tungkol sa topic na ito ay nagtatapos sa pag-rekomenda ng malware scan, karaniwan yung ibinebenta mismo ng publisher. Maging tapat tayo sa base rates: ang malaking bahagi ng mga message na ito ay nauuwi sa isang video call app, screenshot utility, mirroring session, o nakalimutang sharing setting. Bihirang paliwanag ang malware, hindi ang default, at ang pagtrato rito bilang default ang nagpapabenta ng cleanup software.

Gayunpaman, hindi ibig sabihin ng bihira na hindi kailanman. Pagtuunan ito ng pansin kapag totoo ang ilan sa mga ito nang sabay-sabay:

• Lumalabas ang message sa Mac na dumaan ka na sa mga check sa itaas at talagang hindi mo maipaliwanag ang kahit anong entry sa capture permission list.
• May nakita kang app sa Login Items & Extensions na hindi mo kailanman in-install at hindi mo makilala sa pangalan.
• Naka-enable ang Remote Management sa personal na Mac na hindi kailanman ini-enroll ng employer o repair shop.
• In-set up ng ibang tao ang Mac, binili second-hand, o hindi mo ito kontrolado sa isang panahon (repair, shared household, ex-partner na alam ang password).
• Nagsimula ito kaagad pagkatapos mong mag-install ng software mula sa labas ng App Store o sa sariling site ng developer, lalo na kung anumang ina-advertise bilang libre pero normal na may bayad.

Kung iyan ang sitwasyon mo, ang mga kapaki-pakinabang na hakbang ay: bawiin ang bawat entry sa Screen & System Audio Recording at ibigay muli lang sa mga app na aktibong ginagamit mo, i-off ang bawat service sa ilalim ng General > Sharing, palitan ang password ng Apple Account mo gamit ang ibang device, at suriin ang General > Device Management para sa profile na hindi mo in-install. Kung posibleng na-access nang pisikal ang Mac ng taong may dahilan para subaybayan ka, at lalo na kung may kinalaman ito sa domestic na sitwasyon, tratuhin ito bilang isyu ng kaligtasan, hindi teknikal: mas mabuti ang factory reset mula sa device na kontrolado mo, at suporta mula sa specialist na organisasyon, kaysa kahit anong cleanup tool.

Hindi pareho ang “observed” at “pinadala kung saan-saan”#

Isang huling pagkakaiba, dahil ito ang pinagmumulan ng pinaka-hindi kailangang alarma. Iniuulat ng macOS na binabasa ang screen mo. Wala itong sinasabi tungkol sa kung saan pupunta ang mga pixel na iyon. Dalawang ganap na magkaibang tanong ang mga iyon, at ang system indicator lang ang sumasagot sa una.

Maraming lehitimong software ang bumabasa ng screen mo at hindi kailanman nagpapadala ng kahit isang byte kahit saan. Bumabasa ng screen mo ang isang screenshot tool. Bumabasa ng screen mo ang isang colour picker. Bumabasa ng screen mo ang isang window manager. Ganoon din ang app namin: lumalabas ang Pausr sa listahan ng permission na iyon dahil tinitingnan nito kung ano ang nasa display mo, lokal lang, para malaman kung nasa meeting ka, tumatawag, o naglalaro, para maipagpaliban ang break mo sa halip na maglagay ng full-screen overlay sa ibabaw ng presentation mo. Nangyayari ang pagbasang iyon sa Mac mo lang at doon na rin natatapos. Walang account, walang upload, walang server na puwedeng mag-leak nito.

Binanggit namin ito hindi para magbenta sa iyo sa puntong ito ng article, kundi dahil ito ang pinakamalinaw na halimbawa ng prinsipyo: ang tamang tanong tungkol sa isang app sa capture permission list mo ay hindi “bakit nakikita nito ang screen ko” kundi “ano ang ginagawa nito sa nakikita nito, at kaya ko bang i-verify iyon”. Magkamukha ang isang app na nagpoproseso nang lokal at ang isang app na nag-stream ng desktop mo papunta sa server pagdating sa lock screen message. Hindi sila magkatulad.

Pausr